Криптографічний підпис підтверджує справжність повідомлення або файлу. Він створюється власником особистої частини ключа з пари ключів криптографія з відкритим ключем, та може бути перевірений відповідним відкритим ключем. Якщо ви завантажуєте програмне забезпечення з torproject.org, ви знайдете їх як файли підписів (.asc). Це підписи PGP, тому ви можете переконатися, що завантажуваний файл є саме тим, який ми відправили вам під час завантаження. Для отримання додаткової інформації дивіться як можна перевірити підписи.